C#中要使用动态链接库中的导出函数，只能在程序中根据DllAtribute显示调用，无法在运行阶段动态加载，但是我们可以利用WIN32 API的LoadLibrary和FreeLibrary打到目的，问题是根据GetProcAddress()函数获取到的导出函数的地址无法在C#中利用，网上很多方法多是利用对函数调用栈的操作来达到在C#中操作的目的.
其实如果导出函数没有返回值，完全可以利用另一个API函数达到动态绑定DLL库的目的：
LRESULT CallWindowProc( WNDPROC lpPrevWndFunc,
HWND hWnd,
UINT Msg,
WPARAM wParam,
LPARAM lParam
);
如果导出函数无形参也无返回值的话，可以直接调用CallWindowProc(FunctionName,0,0,0,0),如果我们需要向导出函数传递简单参数的话，也可以自定义一个消息，用消息封装实参。
[DllImport("kernel32")]
public extern static int LoadLibrary(string lpLibFileName);
[DllImport("kernel32")]
public extern static bool FreeLibrary(int hLibModule);
[DllImport("kernel32", CharSet=CharSet.Ansi)]
public extern static int GetProcAddress(int hModule, string lpProcName);
[DllImport("user32", EntryPoint="CallWindowProc")]
public static extern int CallWindowProc(int lpPrevWndFunc, int hwnd, int MSG, int wParam, int lParam);

private void button1_Click(object sender, System.EventArgs e)
{
int hmod=LoadLibrary("*****.dll");
int pFname=GetProcAddress(hmod, "*****");
CallWindowProc(pFname,0,0,0);
FreeLibrary(hmod);
}

[课程]Android-CTF解题方法汇总！